如何让AWS-StartPortForwardingSession绑定所有网络接口以支持Docker访问？

以下是几种可行的解决办法：

方法一：修改AWS端口转发的绑定地址 #

当前你的端口转发仅绑定127.0.0.1，导致只有本地进程能访问。重新启动端口转发时，将绑定地址改为0.0.0.0，让所有网卡都能监听该端口：

• 如果用AWS SSM端口转发，调整命令为：

  aws ssm start-session --target <你的EC2实例ID> --document-name AWS-StartPortForwardingSession --parameters '{"portNumber": ["8991"], "localPortNumber": ["8991"]}' --bind-address 0.0.0.0
  

• 如果用SSH端口转发，命令改为：

  ssh -L 0.0.0.0:8991:<远程ES主机IP>:8991 <EC2用户名>@<EC2实例IP>
  

修改后，容器内可以通过主机的局域网IP（比如192.168.1.100:8991）访问ElasticSearch。

方法二：使用Docker内置的主机访问域名 #

Windows下的Docker Desktop支持特殊域名host.docker.internal，它会自动解析到宿主机的IP。直接在容器的WebAPI配置中，将ElasticSearch地址改为：

http://host.docker.internal:8991

这样容器就能通过这个域名转发请求到宿主机的8991端口，无需修改端口转发的绑定设置。

方法三：采用Host网络模式启动容器 #

如果你的Docker环境是WSL2后端，可以使用host网络模式启动容器，让容器直接复用宿主机的网络栈：

docker run -d --network host <你的WebAPI镜像名>

此时容器内的127.0.0.1就是宿主机的回环地址，直接访问127.0.0.1:8991即可连接到AWS端口转发。注意：这种模式下容器的80端口会直接占用宿主机的80端口，原本地8080映射到容器80的配置需要调整（比如直接用宿主机80端口访问WebAPI，或者修改WebAPI的监听端口）。

内容的提问来源于stack exchange，提问作者monoco